jonsav
21-11-2004, 17:49
ciao a tutti....
da stamattina succedeva qualcosa di strano al mio computer, il firewall di windows xp sp2 si disattivava da solo e ogni volta che lo riattivavo, dopo qualche secondo, si disattivava di nuovo.
ho aggiornato l'antivirus, l'anti-trojan e ad-aware e fatto una bella scansione, ma non è stato rilevato niente. Il problema continuava, allora ho fatto una bella scansione on line... ma niente.
allora do un bel netstat -ano e noto una connessione del processo svchost ad un ip che corrisponde ad un canale irc.... lo termino e il problema sparisce. svchost era nella cartella windows\system\ ed infatti poi cerco nel regedit quel percorso e trovo l'avvio automativo sotto run... che poi ho eliminato.
adesso non ho più quel problema, ma cmq non sono riuscito a capire se si trattava di qualche worm o virus.....
volevo sapere cosa ne pensate... spero di essermi spiegato bene, vado un po di fretta...
ciao
da stamattina succedeva qualcosa di strano al mio computer, il firewall di windows xp sp2 si disattivava da solo e ogni volta che lo riattivavo, dopo qualche secondo, si disattivava di nuovo.
ho aggiornato l'antivirus, l'anti-trojan e ad-aware e fatto una bella scansione, ma non è stato rilevato niente. Il problema continuava, allora ho fatto una bella scansione on line... ma niente.
allora do un bel netstat -ano e noto una connessione del processo svchost ad un ip che corrisponde ad un canale irc.... lo termino e il problema sparisce. svchost era nella cartella windows\system\ ed infatti poi cerco nel regedit quel percorso e trovo l'avvio automativo sotto run... che poi ho eliminato.
adesso non ho più quel problema, ma cmq non sono riuscito a capire se si trattava di qualche worm o virus.....
volevo sapere cosa ne pensate... spero di essermi spiegato bene, vado un po di fretta...
ciao